Polityka prywatności

Niniejsza polityka prywatności wyjaśnia, jak Kancelaria przetwarza dane osób korzystających z serwisu adwokatchudzinski.pl, formularza kontaktowego i korespondencji. Wersja z 15 września 2026 r.

1. Polityka prywatności: administrator danych i kontakt

Administratorem danych jest Tomasz Piotr Chudzinski, prowadzący działalność pod firmą Kancelaria Adwokacka Adw. Tomasz Piotr Chudzinski i Wspólnicy, NIP 9532553483. Adres do korespondencji: Aleje Jerozolimskie 100, X piętro, 00-807 Warszawa.

W sprawach ochrony danych można napisać przez formularz kontaktowy, wybierając sprawę dotyczącą ochrony danych, albo przesłać pismo na powyższy adres. Kancelaria nie wyznaczyła inspektora ochrony danych. Za realizację obowiązków administratora odpowiada właściciel Kancelarii.

2. Jakie dane otrzymujemy

Formularz obejmuje imię i nazwisko, adres e-mail, rodzaj sprawy i jej krótki opis. Można także podać nazwę firmy lub podmiotu leczniczego, telefon, preferowany oddział oraz dołączyć dokumenty. Pola obowiązkowe są oznaczone. Natomiast podanie pozostałych informacji jest dobrowolne.

Podczas wizyty serwer może rejestrować adres IP, datę i czas żądania, odwiedzany adres, informacje o przeglądarce, systemie oraz błędach i zdarzeniach bezpieczeństwa. Jednocześnie nie wykorzystujemy tych informacji do automatycznej oceny sprawy ani szans jej powodzenia.

3. Bezpieczne przesłanie zapytania

W pierwszej wiadomości prosimy o informacje potrzebne do wstępnego rozpoznania sprawy. Nie przesyłaj haseł, danych dostępowych, pełnych akt ani nadmiarowych danych innych osób. Dokumenty zawierające dane zdrowotne, dane dotyczące postępowań karnych lub inne informacje szczególnie chronione przekazuj dopiero po ustaleniu z Kancelarią potrzebnego zakresu i odpowiedniego kanału.

Jednak wysłanie formularza nie oznacza zawarcia umowy, przyjęcia sprawy ani udzielenia porady. Nie wstrzymuje też biegu terminów procesowych lub innych terminów prawnych.

4. Cele i podstawy przetwarzania

• Odpowiedź na zapytanie i ustalenie warunków współpracy. Gdy zwracasz się we własnym imieniu o usługę, podstawą jest podjęcie działań przed zawarciem umowy na Twoje żądanie, art. 6 ust. 1 lit. b RODO. W korespondencji prowadzonej w imieniu organizacji lub dotyczącej innych zagadnień podstawą jest uzasadniony interes Kancelarii polegający na obsłudze kontaktu, art. 6 ust. 1 lit. f RODO.
• Sprawdzenie możliwości przyjęcia sprawy i konfliktu interesów. Przetwarzamy niezbędne informacje w związku z obowiązkami wykonywania zawodu oraz ochroną praw klientów i Kancelarii, na podstawie art. 6 ust. 1 lit. c lub f RODO, odpowiednio do celu.
• Świadczenie pomocy prawnej i rozliczenia. Podstawą jest wykonanie umowy oraz obowiązków prawnych i zawodowych, art. 6 ust. 1 lit. b i c RODO. Przy przyjęciu zlecenia możemy przekazać dodatkową informację właściwą dla sprawy.
• Ustalenie, dochodzenie lub obrona roszczeń. Podstawą jest uzasadniony interes w ochronie praw, art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo strony i korespondencji. Ochrona przed spamem, atakami i nieuprawnionym dostępem stanowi uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
• Analityka korzystania z serwisu. Za zgodą użytkownika korzystamy z Google Analytics 4, aby mierzyć ruch, źródła wejść, urządzenia, przybliżoną lokalizację, zachowanie na stronie, skuteczność treści i formularzy oraz anonimowe etapy prowadzące do kontaktu. Podstawą jest zgoda, art. 6 ust. 1 lit. a RODO, w powiązaniu z art. 399 Prawa komunikacji elektronicznej. Zgodę można wycofać w ustawieniach cookies.
• Rozszerzone funkcje Google. Odrębna zgoda pozwala korzystać z Google Signals i dostępnych w Google zagregowanych danych demograficznych lub dotyczących zainteresowań. Kancelaria nie ustala tych cech samodzielnie i nie tworzy własnego fingerprintingu.

Jeżeli pomoc prawna wymaga przetwarzania danych szczególnej kategorii, w tym danych o zdrowiu, zastosowanie może mieć art. 9 ust. 2 lit. f RODO dotyczący roszczeń albo inna podstawa właściwa dla danej sprawy. Dane dotyczące wyroków skazujących i naruszeń prawa przetwarzamy w zakresie dopuszczonym przez art. 10 RODO i przepisy krajowe.

5. Kto ma dostęp do danych

Zgłoszenia obsługują właściciel Kancelarii oraz upoważnieni pracownicy i współpracownicy. Ponadto dostęp jest związany z wykonywanymi zadaniami i obowiązkiem poufności. Dane mogą otrzymywać również dostawcy hostingu i poczty, wsparcia IT, zabezpieczeń, narzędzi biurowych i przechowywania dokumentów, a w odpowiednim zakresie księgowość oraz podmioty uprawnione na podstawie prawa.

Hosting strony i poczty zapewnia cyber_Folks. Strona korzysta z WordPressa, formularzy Contact Form 7, wysyłki WP Mail SMTP oraz ochrony Wordfence dostarczanej przez Defiant. Google Ireland Limited i podmioty z grupy Google obsługują Google Tag Manager, Google Analytics 4 i, po odpowiedniej zgodzie, Google Signals. W pracy Kancelarii wykorzystywane są także inne usługi Google i Microsoft. Nie oznacza to jednak przekazywania każdego zgłoszenia wszystkim tym dostawcom. Zakres udostępnienia zależy od konkretnej czynności i używanej usługi.

6. Okres przechowywania danych

Zapytania i załączniki, po których nie dochodzi do przyjęcia zlecenia, przechowujemy zasadniczo przez 3 miesiące od zakończenia obsługi zapytania. Wyjątek dotyczy informacji, które muszą pozostać dłużej ze względu na obowiązek prawny, udzieloną już pomoc prawną, niezbędną kontrolę konfliktu interesów albo konkretną potrzebę ustalenia, dochodzenia lub obrony roszczeń.

Dane związane z prowadzeniem sprawy przechowujemy przez czas jej obsługi, a następnie przez okres wymagany przepisami. W zakresie objętym art. 16c ust. 1 pkt 2 lit. c Prawa o adwokaturze jest to 10 lat od końca roku, w którym zakończyło się postępowanie, w którym dane zgromadzono. Natomiast dokumentację rozliczeniową przechowujemy zgodnie z właściwymi obowiązkami podatkowymi i rachunkowymi. Dlatego nie stosujemy jednego krótszego terminu do wszystkich rodzajów dokumentacji.

Logi i dane o incydentach pozostają przez czas niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia zdarzenia i ochrony przed roszczeniami. Kopie zapasowe służą odtworzeniu działania systemów i podlegają cyklom retencji dostawcy lub udokumentowanej potrzebie zachowania punktu przywracania. Nie są jednak odrębnym archiwum przeznaczonym do bieżącej obsługi zapytań. Po odtworzeniu kopii należy ponownie uwzględnić wykonane wcześniej usunięcia danych.

Formularz przesyła załączniki pocztą. Contact Form 7 używa w tym celu katalogu tymczasowego i po obsłudze wysyłki usuwa z niego pliki. Usunięcie pliku tymczasowego nie oznacza usunięcia załącznika ze skrzynki pocztowej Kancelarii.

Dane zdarzeń i użytkowników w Google Analytics 4 mają ustawioną retencję 14 miesięcy. Ustawienie dotyczy eksploracji i raportów ścieżek, nie standardowych raportów zagregowanych. Okres dla identyfikatora użytkownika odnawia się po nowej aktywności. Wybór ustawień cookies jest zapamiętywany przez 180 dni, chyba że użytkownik wcześniej usunie dane przeglądarki lub zmieni decyzję.

7. Dostawcy spoza Europejskiego Obszaru Gospodarczego

Niektóre usługi Google, Microsoft i Defiant mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Podstawa transferu zależy od usługi i podmiotu odbierającego dane. Może nią być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w granicach jej zastosowania, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Google opisuje właściwe mechanizmy w warunkach przetwarzania danych reklamowych oraz swojej dokumentacji prywatności.

Informacje o zabezpieczeniach stosowanych do konkretnego przekazania oraz sposobie uzyskania ich kopii można otrzymać, kontaktując się z administratorem. Więcej informacji dostawców: Google, Microsoft i Defiant / Wordfence.

8. Twoje prawa i tajemnica adwokacka

W granicach przewidzianych prawem przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania i przenoszenie. Gdy podstawą jest uzasadniony interes, możesz zgłosić sprzeciw, o ile przepisy szczególne go nie wyłączają. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Jednocześnie realizacja praw nie może naruszać tajemnicy adwokackiej ani praw innych osób. Art. 16a Prawa o adwokaturze określa ograniczenia stosowania art. 15 ust. 1 i 3 oraz art. 18 i 19 RODO, a także wyłączenie art. 21 ust. 1 RODO w odniesieniu do danych pozyskanych przez adwokata w związku z udzielaniem pomocy prawnej.

Żądanie możesz złożyć przez formularz lub listownie. W razie potrzeby poprosimy o informacje pozwalające bezpiecznie potwierdzić tożsamość. Ponadto możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane organu są na stronie UODO.

9. Dobrowolność danych i decyzje automatyczne

Bez danych kontaktowych i krótkiego opisu możemy nie być w stanie odpowiedzieć lub ocenić możliwości przyjęcia sprawy. Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnych decyzji wyłącznie automatycznie. O przyjęciu sprawy decyduje człowiek. Zagregowana analityka ruchu, raporty zainteresowań i grupy odbiorców w GA4 służą ocenie treści i źródeł ruchu, a nie podejmowaniu takich decyzji wobec konkretnej osoby.

10. Polityka prywatności a technologie strony

Serwis korzysta z rozwiązań bezpieczeństwa, zapamiętywania języka i treści zewnętrznych opisanych w Polityce plików cookie. Google Tag Manager jest centralnym mechanizmem uruchamiania Google Analytics 4. Stosujemy Advanced Consent Mode v2. Przed wyborem użytkownika wszystkie opcjonalne zakresy zgody mają stan odmowy. Google Tag może wtedy przesyłać ograniczone sygnały bez cookies przewidziane przez ten tryb, w tym stan zgody i dane techniczne służące modelowaniu. Pełne cookies i pomiar analityczny działają po zgodzie analitycznej. Google Signals oraz zagregowane dane demograficzne i zainteresowania działają dopiero po zgodzie na personalizację i rozszerzone funkcje Google, w zakresie faktycznie udostępnianym przez Google.

Analityka obejmuje m.in. odsłony, źródła ruchu, przybliżoną lokalizację, rodzaj urządzenia i przeglądarki, scroll, aktywny czas, korzystanie z nawigacji i CTA, anonimowe etapy formularza oraz skuteczny formularz. Do Google Analytics nie przekazujemy treści pól, adresu e-mail, telefonu, nazwiska, opisu sprawy, załączników ani surowych zapytań z wyszukiwarki. Włączona jest natywna redakcja adresów e-mail i parametrów URL mogących zawierać dane osobowe. Google Search Console służy do pomiaru widoczności w wynikach wyszukiwania i nie wymaga instalowania dodatkowego trackera w przeglądarce użytkownika. Eksport do BigQuery nie jest obecnie aktywny.

Polityka prywatności jest aktualizowana, gdy zmieniają się przepisy, funkcje serwisu albo sposób przetwarzania danych. Data wersji znajduje się na początku dokumentu.